Канадскиот закон за приватност се менува. Канцеларијата на Комесарот за приватност (OPC) го спроведува PIPEDA денес. Предлог-законот C-27 би го заменил PIPEDA со посилни правила. Договорот на Канада за трансфер на податоци со ЕУ исто така е на преглед во 2026 година. Еве што треба да знаете.
Тековниот закон за приватност на Канада
PIPEDA е главниот канадски закон за приватност во приватниот сектор. Е во сила од 2001 година. Ги покрива компаниите во сојузно регулираните индустрии. Се применува и во провинциите без свој закон за приватност.
Три провинции имаат свои закони: Алберта, Британска Колумбија и Квебек.
Законот 25 на Квебек е најстрогиот. Стапил во сила во фази во 2022 и 2023 година. Бара прегледи на влијанието на приватноста и именуван офицер за приватност. Е многу поблиску до GDPR на ЕУ отколку старото PIPEDA.
OPC обработила над 400 поплаки по PIPEDA во 2024 година. Издала обврзувачки наредби против Tim Hortons за собирање податоци за локација без согласност. Неколку оператори на здравствени апликации исто така примиле наредби таа година.
Предлог-законот C-27: Три нови закони
Предлог-законот C-27 се движи низ Парламентот. Има три дела.
Закон за заштита на приватноста на потрошувачите (CPPA) го заменува PIPEDA. Клучни промени:
- Правила за ограничување на целта и намалување на податоците.
- Посилни правила за согласност.
- Глоби до 3% од глобалната продажба или CAD $10 милиони — во зависност кое е поголемо.
- Права на пренесливост на податоците.
- Правила за откривање на автоматизирани одлуки.
Законот за вештачка интелигенција и податоци (AIDA) додава правила за ВИ:
- Правила засновани на ризик за системите за ВИ.
- Задолжителни прегледи на ризик за ВИ со висок влијание.
- Правила за откривање за ВИ кој засега луѓе.
- Забрана за ВИ изграден за нанесување штета.
Законот за личен информациски и заштитен трибунал за податоци создава ново тело за жалби. Ова го заменува тековниот процес на Сојузниот суд.
Видете како Канада се споредува со другите закони за приватност во нашиот глобален водич за усогласеност со приватноста.
Канадско ЛЛИ: Што да се открие
Канадските датотеки содржат уникатни типови на идентификатори. Вашата алатка мора да ги обработи сите.
SIN (Број на социјално осигурување): Девет цифри. Формат: XXX-XXX-XXX. Користи Luhn проверка. SIN се pojавува во даночни обрасци, платни записи и досиеа за бенефиции. Тој е најчувствителниот канадски идентификатор.
Броеви на провинциски здравствени картички: Канада има 13 провинции и територии. Секоја користи различен формат. Нема сојузен стандард. Клучни формати:
- Ontario OHIP: 10 цифри плус 2-буквен код.
- Alberta AHCIP: 9-цифрен Личен здравствен број.
- BC Services Card: 10-цифрен PHN.
- Quebec RAMQ: 12 знаци — кодира иницијали на презимето и датумот на раѓање.
Усогласената алатка мора да ги поддржи сите 13 формати.
Деловен број на CRA: Девет цифри. Издаден од Канадската агенција за приходи.
Двојазично ЛЛИ: Англиски и француски
Канада е официјално двојазична. Сојузните обрасци честопати ги мешаат двата јазика на една страница.
Француското ЛЛИ има свои потреби:
- Имиња: Француските имиња користат нагласени букви. Алатка која ги пропушта нагласувањата ќе ги пропушти ентитетите.
- Адреси: Квебечките адреси користат француски термини — Rue, Avenue, Boulevard, Chemin. Парсерите мора да ги обработат.
- Броеви на RAMQ: Квебечкиот здравствен број кодира иницијали на презимето. Откривањето мора да биде свесно за француски јазик.
За споредбен поглед, видете kako DPDPA на Индија ги обработува повеќејазичните ЛЛИ.
Ризикот на соодветноста на ЕУ во 2026 година
Одлуката за соодветност на Канада со ЕУ е од 2001 година. Беше самата прва која ја доделила Европската комисија. Досега поминала секој преглед.
Прегледот во 2026 година е различен. Две прашања се истакнуваат.
Прво: Канадскиот закон за сајбербезбедност C-26 (2024) бара критичните фирми да пријавуваат инциденти на CSE. CSE е канадската агенција за разузнавање на сигнали. Комисијата ќе провери дали пристапот на CSE до тие податоци е во конфликт со GDPR.
Второ: Канада сè уште работи под PIPEDA. Комисијата го означила спроведувањето на PIPEDA како слабо. CPPA сè уште не е во сила.
Ако соодветноста се суспендира или отповика, сите трансфери ЕУ-Канада мора веднаш да преминат на SCCs или BCRs.
Почнете да планирате сега. Чекањето на одлуката е предоцна.
За контекст за тоа како ризикот од соодветност им наштетил на компаниите, видете го нашиот водич за глоби на GDPR.
Минимални барања за усогласеност
За организации со канадски операции, техничката основа е:
- Откривање на SIN со Luhn проверка.
- Двојазична обработка на ЛЛИ на англиски и француски.
- Откривање на здравствена картичка Ontario OHIP.
- Откривање на здравствена картичка Quebec RAMQ.
- Сите 13 провинциски формати за целосна подготвеност за CPPA.